CVE-2024-0379
Custom Twitter Feeds – Un Widget per Tweet o Widget Feed X <= 2.2.1 - Cross-Site Request Forgery per Aggiornamento delle Opzioni del Plugin
- Pubblicato
- 20 feb 2024
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 62,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin Custom Twitter Feeds – A Tweets Widget o X Feed Widget per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2.2.1 inclusa. Ciò è dovuto alla mancata o errata validazione del nonce nella funzione ctf_auto_save_tokens. Questo rende possibile ad attaccanti non autenticati di aggiornare il token e il segreto dell'API Twitter del sito tramite una richiesta contraffatta, a condizione che riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
Fonti
un PoC per CVE-2024-0379/Plugin WP - Custom Twitter Feeds - Un Widget per Tweet o un Widget per Feed X (<= 2.2.1)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.